网络安全意识调查问卷

网络安全意识调查问卷为了全面提升组织内部网络安全防护水平，切实防范因人为疏忽导致的数据泄露、网络攻击等安全事件，特制定本网络安全意识调查问卷。本问卷旨在全面评估员工在账号安全、数据保护、钓鱼邮件识别、物理安全及应急响应等方面的实际意识水平与行为习惯。调查结果将作为后续制定针对性安全培训计划、优化安全策略的重要依据。本问卷实行匿名制，所有数据仅用于整体安全意识分析，请您根据实际情况真实、客观地填写。一、基础信息与岗位画像本部分主要收集受访者的基础岗位属性，以便后续分析不同部门、不同工龄及不同技术背景人员在安全意识上的差异，从而实现差异化的安全管理。1.您所在的部门性质：选项内容A研发技术部（包含软件开发、测试、运维等）B财务/人事/行政等职能部门C市场/销售/公关等对外业务部门D高级管理层/决策层E其他2.您在当前公司的工作年限：选项内容A试用期（6个月以内）B6个月至2年C2年至5年D5年以上3.您日常办公主要使用的设备类型（可多选）：选项内容A公司台式机B公司配发的笔记本电脑C个人自带设备（BYOD，如个人电脑、手机等）D平板电脑或其他移动终端4.您的工作性质是否涉及大量处理敏感数据（如客户隐私、财务数据、源代码、核心商业机密等）？选项内容A是，经常接触核心敏感数据B是，偶尔接触部分敏感数据C否，基本不涉及敏感数据二、账号密码与身份认证安全账号密码是信息系统的第一道防线。本部分重点考察员工在密码设置、保管、多因素认证使用等方面的习惯，评估是否存在弱口令、密码复用及违规分享等高风险行为。5.您的公司办公账号密码设置策略通常符合以下哪种情况？选项内容A长度8位以上，包含大小写字母、数字及特殊符号的组合B仅使用字母或数字，长度较短（如123456,password等）C使用个人生日、手机号、姓名等易被猜测的信息作为密码D长期使用初始密码未修改6.您在多个平台（如工作系统、个人社交、购物网站等）使用密码的习惯是？选项内容A所有平台使用同一套密码，方便记忆B重要账号（如工作、金融）使用不同强密码，普通账号使用简单密码C每个平台都使用完全不同的独立密码D在同一密码基础上进行简单变形（如加数字后缀1,2,3）7.您是否收到过系统强制开启或使用“多因素认证”（MFA/2A，如登录时需手机验证码、令牌、生物识别等）的要求？您的态度或行为是？选项内容A已开启并正常使用，认为这更安全B虽然开启了，但觉得麻烦，曾尝试寻找方法绕过C系统未强制要求，自己也没有主动开启D不清楚什么是多因素认证8.当您遇到系统提示“密码已过期”或需要定期修改密码时，您通常会？选项内容A创建一个新的复杂密码并记录在安全的地方B按照顺序修改（如password1改为password2）C修改后把密码写在便利贴上贴在显示器旁边D向同事或IT人员询问能否重置为之前的旧密码9.您是否曾经将个人的工作账号密码告知过他人（包括同事、外部技术人员或亲友）？选项内容A从未告知，严格遵守保密规定B曾因业务紧急或请假，私下告知给直属领导或信任的同事代为处理C曾为了方便协作，将账号密码在团队群内共享D曾告知给外部厂商或技术支持人员协助排查故障三、邮件通信与钓鱼攻击识别钓鱼邮件是目前渗透攻击最常见的方式。本部分通过模拟真实场景，测试员工对伪造发件人、恶意链接、紧迫性诱导等钓鱼手法的识别能力。10.您收到一封主题为“关于2024年度薪资调整通知及个税申报”的邮件，发件人显示为“人力资源部”，但邮件地址为`hr-update@`（公司官方域名应为@）。您会？选项内容A看到是薪资相关，直接点击邮件中的链接查看详情B虽然有点怀疑，但出于好奇还是点开了附件C识别出域名异常，直接删除邮件并向安全部门举报D回复邮件询问具体情况11.在处理工作邮件时，对于邮件中包含的链接或附件，您的操作习惯是？选项内容A只要认识发件人，就直接点击链接或下载附件B点击前会鼠标悬停在链接上，查看实际跳转地址是否与描述一致C对于非预期的附件，先在隔离区或虚拟机中打开D从不点击邮件中的链接，而是手动登录官方网站查找相关信息12.您收到一封来自“公司总经理”的紧急邮件，要求您立即加急处理一笔汇款，并提供了一个银行账户，且强调“正在开会，电话勿扰”。您会？选项内容A情况紧急，不敢耽误，立即按照邮件指示安排汇款B通过微信或其他即时通讯工具联系总经理确认C拨打总经理电话或当面确认D识别为典型的商务诈骗（BEC），不操作并举报13.您收到一封看似来自“微软”或“Google”的官方邮件，提示您的“账号存在异常登录风险，需立即点击链接验证身份，否则将被锁定”。您的反应是？选项内容A非常担心，立即点击链接输入账号密码验证B感觉是诈骗，直接忽略C不直接点邮件链接，而是自己手动输入官网地址登录查看状态D将邮件转发给IT部门询问14.您在浏览网页或使用即时通讯工具时，收到陌生人发送的“压缩包”、“报价单.exe”或“不明文档”，您的处理方式是？选项内容A直接打开查看内容B先使用杀毒软件扫描后再打开C拒绝接收或直接删除，不运行任何来源不明的程序D发送给同事帮忙查看四、办公环境与物理安全物理安全往往被忽视，但却是数据泄露的重要途径。本section考察员工在设备锁定、清洁桌面、外来人员接待及公共区域办公等方面的安全意识。15.当您离开工位去洗手间、会议室或接听电话时，您的电脑状态通常是？选项内容A保持原样，不锁屏，因为很快就回来B直接关闭显示器C使用`Win+L`或系统菜单锁定屏幕D让旁边的同事帮忙照看16.您在打印完敏感文档（如财务报表、合同、员工名单）后，如果打印机距离工位较远，您的习惯是？选项内容A立即去取回，确保文件不遗留在打印机托盘上B忙完手头工作后再去取，觉得没人会拿C经常忘记取，或者发现取错了就扔在旁边D打印前设置打印密码，必须到打印机前输入才能输出17.关于“清洁桌面政策”（CleanDeskPolicy），您的理解及执行情况是？选项内容A下班时将所有纸质文件（包含敏感信息）收入抽屉或碎纸，锁好电脑B只是把电脑关机，纸质文件随意摊在桌面上C将文件堆放在桌面上，但在上面盖了一张报纸或遮挡物D不清楚有这个规定，认为只要办公室门禁安全即可18.如果您在办公区域看到未佩戴访客证的人员，或者有人尾随您通过门禁闸机，您会？选项内容A觉得可能是其他部门的员工或客户，不予理睬B礼貌地询问对方找谁，或要求其出示访客证C立即报告保安或前台D如果对方尾随过闸机，会主动制止并要求其刷卡19.您是否有过将公司笔记本电脑、硬盘或手机带入公共场所（如咖啡厅、高铁、飞机）并在无监控环境下办公或离开的经历？选项内容A经常在公共场所办公，且离开时会带着设备B经常在公共场所办公，离开时让朋友帮忙看管设备C偶尔会，但时刻确保设备不离身或视线D从不将公司设备带入公共场所五、数据安全与网络使用规范本部分关注员工在使用互联网、移动存储设备及云存储服务时的行为规范，重点防范数据泄露、违规下载及非法软件安装等风险。20.为了方便在家办公或出差，您是否曾将公司文件通过个人微信、个人网盘（如百度云、Dropbox）或私人邮箱发送给自己？选项内容A经常这样做，觉得公司提供的工具不好用B偶尔处理过非敏感的文件C从未这样做，严格遵守数据传输规定，使用VPN或公司指定渠道D不清楚这属于违规行为21.您在工作电脑上安装软件的习惯是？选项内容A需要什么软件就直接从网上搜索下载安装B只安装公司软件库中预装的软件，或通过IT部门统一申请安装C会使用破解版、绿色版软件以节省授权费用D优先使用在线版工具，避免安装22.当您发现U盘、移动硬盘等外来存储设备遗落在办公区或由他人提供时，您会？选项内容A好奇里面有什么内容，插入电脑查看B插入前先进行病毒查杀，确认安全后查看C直接上交至IT安全部门或行政部处理，绝不插入公司电脑D格式化后自己使用23.您在公司网络环境下浏览互联网的习惯是？选项内容A只浏览与工作相关的网站B偶尔会浏览新闻、视频等网站放松一下C经常访问购物、游戏、小说等娱乐网站D会访问一些需要翻墙或非正规渠道的资源网站24.对于公司标记为“内部公开”、“机密”、“绝密”等不同级别的数据，您的处理方式是？选项内容A不太关注分类标签，只要能打开就能看B严格按照数据分类级别进行存储、传输和共享C认为大部分数据都是机密，拒绝向任何人共享D会根据业务需要灵活调整数据密级（如对外发邮件时将密级改为公开）以便发送六、社交工程学与人为防范社交工程学攻击利用人性的弱点（如乐于助人、恐惧、权威）进行渗透。本部分评估员工在面对非技术手段的欺骗时的心理防线。25.您接到一个自称是“公司IT运维部”的电话，对方说您的电脑有病毒需要远程处理，要求您提供电脑IP地址并下载一个远程控制软件，您会？选项内容A配合对方操作，因为对方能报出我的工号和姓名B询问对方工号，并挂断电话后回拨官方IT热线核实C拒绝提供，要求对方直接上门处理D觉得是骗子，直接挂断26.在社交媒体（如LinkedIn、脉脉、微信朋友圈）上，您发布关于工作内容的习惯是？选项内容A经常晒加班、晒项目成果、晒公司内部环境或会议照片B仅发布获得公司官方允许的公关宣传内容C发布时会刻意打码或避免涉及具体客户、技术细节D不在社交媒体上发布任何与工作相关的内容27.如果有人在电梯里或午餐时，利用“老乡”、“校友”或“共同兴趣”迅速与您套近乎，并打听公司最近的业务动态或项目进展，您会？选项内容A觉得遇到了知己，畅所欲言B礼貌性应答，但只谈公开的非敏感信息C保持警惕，转移话题或结束对话D直接反问对方意图，并提醒注意保密义务七、安全事件应急响应当安全事件真正发生时，员工的快速反应能力至关重要。本部分考察员工是否掌握正确的上报流程和应急处理措施。28.如果您怀疑自己的工作电脑已经中毒（如出现弹窗、文件被加密、运行缓慢），您的第一反应是？选项内容A尝试自己使用杀毒软件查杀或重启电脑B立即拔掉网线断开网络连接，并拨打安全部门应急电话C告诉隔壁同事寻求帮助D继续使用，观察一段时间再说29.如果您不慎将包含敏感数据的文件发送给了错误的收件人（如发错邮件、发错微信群），您会？选项内容A尴尬地希望对方没发现，不采取任何行动B立即联系收件人请求对方删除数据，并通知IT部门尝试撤回C私下尝试通过远程擦除功能（如有）处理D立即向上级领导汇报并等待指示30.您是否清楚公司信息安全事件的举报渠道（如邮箱、电话、专用平台）？选项内容A非常清楚，且手机里存有应急联系人电话B知道大概流程，但需要现查C只知道要告诉领导，不知道具体找哪个部门D完全不清楚31.您是否经历过公司组织的网络安全应急演练或模拟钓鱼测试？选项内容A经历过多次B经历过一次C从未经历过D不确定是否经历过八、安全意识自我评估与培训需求本部分用于了解员工对自身安全水平的认知以及提升意愿，以便优化未来的培训内容。32.您对自己当前的网络安全意识水平打分（1-10分，10分为专家级）：选项内容A1-3分（小白，经常担心中招）B4-6分（普通，懂一点基本常识）C7-8分（良好，能识别大部分风险）D9-10分（专家，能给同事提供安全建议）33.您认为目前公司在网络安全方面最需要加强的培训内容是（可多选）：选项内容A最新网络诈骗手法与真实案例分享B数据防泄露法律法规及合规要求C常用办公软件的安全设置技巧D移动办公及家庭网络安全防护E密码管理工具的使用34.您更倾向于接受哪种形式的网络安全培训？选项内容A线下集中授课/讲座B在线视频课程/微课C互动式模拟钓鱼/实战演练D图文并茂的安全月刊/海报35.关于本次调查，您是否有其他关于公司网络安全的建议或发现的安全隐患？（简答题）_____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________问卷说明与评估指南（仅供内部分析使用）一、问卷设计逻辑说明本问卷的设计逻辑遵循“认知-行为-反馈”的闭环模型。1.基础画像：用于识别高风险群体。通常，对外业务部门（销售、市场）和高级管理层是商务诈骗（BEC）的重点目标；研发部门是源代码泄露的重点关注对象。2.核心防线测试：通过第5-9题，深度检测密码生命周期管理的合规性。若员工选择“便利贴记密码”或“密码复用”，则表明其存在极高风险。3.场景化模拟：第10-14题采用了典型的钓鱼邮件话术（薪资调整、紧急汇款、账号锁定）。这些题目不仅考察知识，更考察潜意识下的行为反应。例如，选择“立即汇款”的员工属于高危人群，需进行紧急针对性辅导。4.物理与数据防线：第15-24题关注的是“人”的物理行为。许多数据泄露并非黑客攻击，而是源于U盘丢失、打印机文件未回收或随意使用个人网盘传输文件。5.心理防线：第25-27题针对社交工程学。利用“乐于助人”或“恐惧心理”是攻击者的惯用伎俩。6.应急能力：第28-30题考察事件发生后的“黄金响应时间”。正确的断网和上报流程能将损失降至最低。二、风险评分模型建议为了量化调查结果，建议采用加权评分制。以下为各部分的权重建议：账号密码与身份认证（20%）：这是基础门槛，权重较高。邮件通信与钓鱼攻击识别（25%）：这是当前最主要的攻击入口，权重最高。数据安全与网络使用规范（20%）：直接关联核心资产保护。办公环境与物理安全（15%）：防止线下泄露